Een SMTP-service wordt standaard geïnstalleerd als onderdeel van Windows 2000 server producten. Exchange 2000, die alleen op Windows 2000 kan worden geïnstalleerd, maakt gebruik van de native Windows 2000 SMTP-service in plaats van het verstrekken van zijn eigen. Daarnaast, Windows 2000 en Windows XP-werkstation producten bieden een SMTP-service die niet standaard wordt geïnstalleerd. Al deze implementaties bevatten een fout die in staat kan stellen denial of service-aanvallen tegen de dienst worden gemonteerd.
De fout impliceert hoe de dienst behandelt een bepaald type SMTP commando gebruikt om de gegevens die een inkomende e-mail vormt overdragen. Door het sturen van een ongeldige versie van deze opdracht, kan een aanvaller ervoor zorgen dat de SMTP-service te mislukken. Dit zou het effect van het verstoren van e-mail diensten op het getroffen systeem, maar zou niet leiden tot het besturingssysteem zelf te mislukken
Eisen .
Reacties niet gevonden